SQL ir simboliai

[xedga]

Code: Select all

    replace_all( g_szName[ id ], charsmax( g_szName[ ] ), "'", "*" )    replace_all( g_szName[ id ], charsmax( g_szName[ ] ), "^"", "*" )    replace_all( g_szName[ id ], charsmax( g_szName[ ] ), "`", "*" )    replace_all( g_szName[ id ], charsmax( g_szName[ ] ), "´", "*" ) 

Čia turbūt lengviausias būdas išvengti bugu saugant žaidėjų nickus mysql.
Ar yra būdas saugoti žaidėjų nick nekeičiant simbolių? Ir ar tai labai sudėtinga padaryti?

[aaarnas]

' => \'
\ => \\
ir t.t.

Yra šiaip funkcija SQL_QuoteString, bet man ji nepatinka, nes jungiasi prie duombazės, kad apdoroti string. Papildomi resursai ir reikia Sql_connect tada naudoti.

[hleV]

Code: Select all

GetSecureName(const name[]){    new secureName[64];    copy(secureName, charsmax(secureName), name);        replace_all(secureName, charsmax(secureName), "\", "\\");    replace_all(secureName, charsmax(secureName), "'", "\'");    replace_all(secureName, charsmax(secureName), "`", "\`");        return secureName;}

Svarbu pirma escape'int "\". Jei ne vardą escape'ini, tai dar reiktų dvigubų kabučių ("^"" → "\^"").

[Tetusis]

pagal mane ir

^" ^"

uztenka?

[hleV]

Nu tai taip. Aš pavaizdavau kaip kode tai atrodytų (string).

[Tetusis]

Nu tai taip. Aš pavaizdavau kaip kode tai atrodytų (string).

if you say so, bus istestuota ateityje (:

[xedga]

Ačiū už pagalba, atrodo ok viskas ;)